【文章內(nèi)容簡(jiǎn)介】 查看 ISDN 撥號(hào)信息 router show isdn active router show framerelay pvc router show framerelay map router show framerelay lmi router erase startupconfig router reload router setup router copy runningconfig startupconfig router copy startupconfig runningconfig router copy tftp runningconfig router copy runningconfig tftp router debug ipx routing activity router debug ipx sap router debug isdn q921 router debug isdn q931 router debug dialer router debug ip rip router clear interface bri [ 0 | 1 | 2 ] Cisco VPN 連接配置實(shí)例 在公司的南京辦事處與上海辦事處之間建立 VPN 聯(lián)接。 南京辦事處網(wǎng)絡(luò)設(shè)置： 內(nèi)網(wǎng) IP 外網(wǎng) IP 上海辦事處網(wǎng)絡(luò)設(shè)置： 內(nèi)網(wǎng) IP 外網(wǎng) IP 南京路由器配置 ! service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname nanjing ! enable cisco ! ! !以下配置加密 crypto isakmp policy 1 生成 iskamp policy number 1 encryption des 選擇用 DES encryption 也可用 3DES 指定三倍 DES 加密 hash sha 指定使用的散列算法，也可以是 md5(二端保持一致 ) authentication preshare group 1 指定為 DiffieHellman 組 ,1 表示 768 位 ,2 表示 1024 位 lifetime 14400 指定安全關(guān)聯(lián)的有效期，不設(shè)就為默認(rèn)值 以下配置密鑰方法 crypto isakmp identity address 指定與遠(yuǎn)程路由器通信時(shí)使用 isakmp 標(biāo)識(shí) crypto isakmp key 654321 address 對(duì)遠(yuǎn)程路由器端口 使用密鑰 654321 crypto isakmp key 654321 address 對(duì)遠(yuǎn)程路由器隧道端口 使用密鑰 654321 ! 以下定義一個(gè)轉(zhuǎn)換集 crypto ipsec transformset tset1 ahmd5hmac espdes espmd5hmac 可以定義一個(gè)或多個(gè)集 ! ! 以下建立加密圖 crypto map cmap1 localaddress serial 0 定義加密圖 cmap1 并指定 s0 為本地地址 crypto map cmap1 1 ipsecisakmp 用序號(hào) 1 設(shè)置加密圖 set peer 設(shè)定目標(biāo)地址 set peer set transformset test1 指定轉(zhuǎn)換集 match address 111 指定加密訪問列表 111 中的地址 ! ! processmaxtime 200 ! 以下設(shè)置隧道端口 interface Tunnel0 ip address tunnel source tunnel destination crypto map cmap ! 以下設(shè)置內(nèi)網(wǎng)口 interface Ether0 ip address ! 以下設(shè)置外網(wǎng)口 interface serial0 ip address no ip mroutecache no fairqueue crypto map cmap ! ip classless ! 以下建立訪問列表 111 accesslist 111 permit ip host host accesslist 111 permit ip host host accesslist 111 permit ip accesslist 111 permit ip accesslist 111 permit ip accesslist 111 permit ip ! line con 0 line aux 0 line vty 0 4 password cisco login ! end ! 上海路由器配置 ! service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname shanghai ! enable cisco ! ! !以下配置加密 crypto isakmp policy 1 生成 iskamp policy number 1 encryption des 選擇用 DES encryption 也可用 3DES 指定三倍 DES 加密 hash sha 指定使用的散列算法，也可以是 md5(二端保持一致 ) authentication preshare group 1 指定為 DiffieHellman 組 ,1 表示 768 位 ,2 表示 1024 位 lifetime 14400 指定安全關(guān)聯(lián)的有效期，不設(shè)就為默認(rèn)值 以下配置密鑰方法 crypto isakmp identity address 指定與遠(yuǎn)程路由器通信時(shí)使用 isakmp 標(biāo)識(shí) crypto isakmp key 654321 address 對(duì)遠(yuǎn)程路由器端口 使用密鑰 654321 crypto isakmp key 654321 address 對(duì)遠(yuǎn)程路由器端口 使用密鑰 654321 crypto isakmp key 654321 address 對(duì)遠(yuǎn)程路由器隧道端口 使用密鑰 654321 ! 以下定義一個(gè)轉(zhuǎn)換集 crypto ipsec transformset tset1 ahmd5hmac espdes espmd5hmac 可以定義一個(gè)或多個(gè)集 ! ! 以下建立加密圖 crypto map cmap1 localaddress serial 0 定義加密圖 cmap1 并指定 s0 為本地地址 crypto map cmap1 1 ipsecisakmp 用序號(hào) 1 設(shè)置加密圖 set peer 設(shè)定目標(biāo)地址 set peer set peer set transformset test1 指定轉(zhuǎn)換集 match address 111 指定加密訪問列表 111 中的地址 ! ! processmaxtime 200 ! 以下設(shè)置隧道端口 interface Tunnel0 ip address tunnel source tunnel destination crypto map cmap ! 以下設(shè)置內(nèi)網(wǎng)口 interface Ether0 ip address ! 以下設(shè)置外網(wǎng)口 interface serial0 ip address no ip mroutecache no fairqueue crypto map cmap ! ip classless ! 以下建立訪問列表 111 accesslist 111 permit ip host host accesslist 111 permit ip host host accesslist 111 permit ip accesslist 111 permit ip accesslist 111 permit ip accesslist 111 permit ip ! line con 0 line aux 0 line vty 0 4 password cisco login ! end ! vlan 配置思路 在交換機(jī)上創(chuàng)建 vlan vtp 管理域 為了在交換機(jī)上創(chuàng)建 vlan，必須首先建立一個(gè) vtp 管理域以使它能夠核驗(yàn)網(wǎng)絡(luò) 上當(dāng)前的 vlan Catalyst 4000 系列交換機(jī)模塊只支持 。 判斷硬件是否支持干道，及硬件所支持的干道封裝使用： show port capabilities 首先運(yùn)行 clear config all vtp mand： 在基于 IOS 的交換機(jī)上配置 VTP 管理域或加入一個(gè)管理域 : switch vlan database switch(vlan) vtp domain domainname 在基于 CLI 的交換機(jī)上配置 VTP 管理域 : switch(enable) set vtp [domain domainname] passwd password 在基于 IOS 的交換機(jī)上配置 VTP 模式 : switch vlan database switch(vlan) vtp domain domainname switch(vlan) vtp {sever|cilent|transparent} switch(vlan) vtp password password 在基于 CLI 的交換機(jī)上配置 VTP 模式 : switch(enable) set vtp [domain domainname] [mode{ sever|cilent|transparent }][password password] 核驗(yàn) vtp 的配置： show vtp domain show vtp statistics 在基于 IOS 的交換機(jī)上配置 VTP 版本 : VTP 版本 1 是缺省配置 switch vlan database switch(vlan) vtp v2mode 在基于 CLI 的交換機(jī)上配置 VTP 版本 : switch(enable) set vtp v2 enable 在基于 IOS 的交換機(jī)上啟動(dòng) VTP 剪裁 : switch vlan database switch(vlan) vtp pruning 在基于 CLI 的交換機(jī)上啟動(dòng) VTP 剪裁 : switch(enab